코드에 IDOR이 숨어 있는가? LLM은 중요한 비즈니스 로직 취약점을 발견하고 있으며, 그것은 어디에나 존재한다

보안 팀은 항상 직접 객체 참조의 보안 취약점 (IDORs)과 권한 부여 취약점이 코드베이스에 존재한다는 것을 알고 있었다. 앱 보안 리더에게 IDOR 문제가 있는지 묻면 대부분이 이를 인정할 것이다. 그러나 여기서 불편한 진실이 있다: 그들은 문제의 범위를 극적으로 저평가해 왔다. 최근 버그 바운티 데이터는...